Индивидуальный проект
Этап 3
Российский университет дружбы народов, Москва, Россия
7 Сентября 2024
Список паролей 1
Для того, чтоб пробрутфорсит пароль, нужно сначала найти список частоиспользуемых паролей. Он есть уже в Kali Linux, поэтому нам нужно только его найти и разархивировать каталога с ним (рис. 1).
Список паролей 2
Прочитаем файл, чтоб удостовериться что это он (рис. 2).
Сайт DVWA
Заходим на сайт DVWA, в подпункт с Brute Force. Тут мы будм проверять правильность выданных данных с помощью Hydra (рис. 3).
Файлы cookie
Для получения пароля и логина нам нужны файлы cookie, поэтому устанваливаем расширение, которое поможет посмотреть их параметры, а так же скопировать их (рис. 4).
Запрос Hydra 1
Вводим в Hydra нужную информацию. пароль будем подбирать для пользователя admin, используя GET-запрос с двумя параметрами cookie: безопасность и PHPSESSID(параметры cookie) (рис. 5).
Запрос Hydra 2
Спустя небольшое количество времени получаем результат в виде подходящий пароля и логина для конкретного юзера (рис. 6).
Ввод данных в уязвимую форму
Вводим полученные данные на проверку (рис. 7).
Результат
Получааем положительный результат проверки пароля, а это значит что все сделано верно (рис. 8)
